Ngaleupaskeun utiliti gzip 1.12

Sakumpulan utilitas pikeun komprési data gzip 1.12 parantos dileupaskeun. Versi anyar ngaleungitkeun kerentanan dina utilitas zgrep anu ngamungkinkeun, nalika ngolah nami file anu diformat khusus anu kalebet dua atanapi langkung garis énggal, pikeun nimpa file sawenang dina sistem, dugi ka hak aksés ayeuna ngamungkinkeun. Masalahna parantos muncul ti versi 1.3.10, dirilis taun 2007.

Parobihan sanésna kalebet ngeureunkeun pamasangan utilitas zless dina sistem tanpa utilitas anu kirang, ogé mastikeun yén nalika ngalaksanakeun paréntah 'gzip -l', inpormasi anu leres ngeunaan file anu langkung ageung ti 4 GB mangrupikeun kaluaran (inpormasi ngeunaan ukuran anu dibongkar. data ayeuna ditangtukeun teu dumasar kana widang 32-bit tetep tina lulugu, sarta ngaliwatan unpacking jeung itungan sabenerna ukuran data).

sumber: opennet.ru

Tambahkeun komentar